新华网上海１２月４日电 2012年10月底，美国飓风“桑迪”席卷美国东海岸，造成纽约严重水灾，导致高盛集团面值700亿美元的不记名债券湿透并处于损坏边缘。据保险专家估计，飓风“桑迪”带给美国的损失预计达数百亿美元，而美联储在发布10月经济数据时也表示，预计桑迪飓风对美国10月工业产出造成近1%的冲击。

　　美国飓风的影响虽已慢慢消散，但却带给了我们诸多启示。银行业越来越认识到，尽管天灾人祸难以避免，但金融机构若能建立起完备的风险管理体系，在引起业务中断的事件发生时启动切实有效的应急预案，那么灾害对于业务的破坏程度和造成的损失就会大大降低。

　　此外，分析人士指出，根据银监会要求，预计从2013年开始我国银行业将迎来业务连续性监管检查高峰。如何根据银监会104号文要求开展业务连续性管理，如何应对业务发展过程中不可控风险保持业务发展的连续性，成了我国银行业未来面临的难题。

　　据了解，致同会计师事务所 (Grant Thornton) 已经参与实施了多家法人银行的业务连续性管理咨询项目，在银监会104号文的基础上，结合海外成熟标准体系(BS25999/FFIEC BCP)，并基于致同国际 (Grant Thornton International) 诸多银行、投资公司等业务连续性管理的经验，对国内银行的重要业务和重要系统进行现状分析（包括业务影响分析、风险评估，根据现状分析结果确定业务和系统的恢复指标与恢复优先顺序，制定差别化的业务恢复策略，编写业务连续性计划、总体应急预案和专项应急预案等），这些已成为银行业务连续性管理中最高效的实施策略与方法。

　　致同会计师事务所风险管理咨询合伙人李辉指出：目前多家商业银行根据银监会104号文进行业务连续性管理的设计与执行，但由于业务连续性管理防范的是会对企业长期持续发展造成重大影响的小概率突发事件，所以在公司内部设立专门的业务连续性管理团队将是一项高投入的工作。

　　“有效利用外部专业咨询团队，利用其先进的方法论和丰富实施经验形成资源共享，将成为国内外多数企业在实施业务连续性管理体系建设项目时采用的普遍做法。”李辉说。

　　所谓“业务连续性管理”（Business Continuity Management,简称BCM）是一项综合管理流程，是企业为有效应对重要业务运营中断时，建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，其总体目标是为了提高企业的风险防范能力，以有效地响应非预期的业务破坏并降低不良影响。

　　其实，业务连续性管理不是什么新生事物。国外的业务连续性管理起步较早，各国政府和行业监管部门通过出台系列法规、指引和工作文件的形式，对各行业、尤其是业务中断会造成巨大损失的金融业提出了明确的规定和要求。

　　2006年，巴塞尔委员会制定了《业务连续性高级原则》，该原则对金融业影响深远，其同时针对监管机构和银行进行了责任定位和规范，并提出了原则性需求，对业务连续性管理的相关重点进行了突出。2012年5月，全球领先的国际权威专业服务机构英国标准协会(BSI)公司发布了业务连续性管理国际最新标准 - ISO 22301，以确保其准备好应对任何可能的社会、政治和经济威胁。

　　我国对于业务连续性管理的起步较晚，随着科技的进步和经济发展，银行所面临的风险也越来越大，保证银行持续运作不仅仅只是信息系统，还包括银行的人员稳定，信息沟通顺畅，公司治理完善等方方面面的问题，因此，2011年12月，中国银监会发布了104号文《商业银行业务连续性监管指引》（以下简称“104号文”），为商业银行开展业务连续性管理提供了指导。

　　致同业务连续性咨询团队专家也指出，在业务连续性管理的准备或实施过程中会遇到一些困难与挑战，商业银行业务连续性管理需要厘清思路并予以切实应对，以免纸上谈兵。这些问题主要包括：如何组建合理的业务连续性管理项目组织架构、如何筛选银行的重要业务、如何确定业务影响分析阶段的评分标准、如何编写应急预案等。

　　据悉，针对上述难点，以及商业银行业务连续性管理准备和实施的其他热点问题，致同会计师事务所将于2012年12月14日举办金融机构风险管理年度研讨会，就上述问题与广大金融机构进行深入探讨。（完）